夏俊杰，孫 曄，楊海濤，陳 昌（.北京電信規(guī)劃設(shè)計(jì)院有限公司，北京00044；.西安紙貴互聯(lián)網(wǎng)科技有限公司，陜西西安70000）

1 背景

1.1 區(qū)塊鏈技術(shù)背景

區(qū)塊鏈技術(shù)的誕生是記賬方法演化到分布式場(chǎng)景下的天然結(jié)果。現(xiàn)代會(huì)計(jì)學(xué)通常采用的復(fù)式記賬法最早在1494年提出，將每筆交易分別在來(lái)源方和目標(biāo)方2個(gè)科目進(jìn)行記錄，引入對(duì)賬驗(yàn)證功能。這本質(zhì)上仍是中心化的記賬方式，賬本掌握在單個(gè)個(gè)體手中。隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展，記賬數(shù)據(jù)量增大、記賬個(gè)體增多，衍生出了以區(qū)塊鏈為代表的分布式記賬方法，用于解決眾多個(gè)體共同維護(hù)同一個(gè)賬本、合作完成記賬的問(wèn)題。

如圖1所示，區(qū)塊鏈?zhǔn)且环N以區(qū)塊為基本單位的鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)，區(qū)塊頭中利用數(shù)字摘要對(duì)之前的交易歷史進(jìn)行校驗(yàn)，適合分布式記賬場(chǎng)景下防篡改的需求。狹義上，區(qū)塊鏈作為一個(gè)數(shù)據(jù)結(jié)構(gòu)沒(méi)有兼顧安全性、隱私、擴(kuò)展性等需求，因此在實(shí)踐中常常結(jié)合數(shù)字證書(shū)、加密等安全保護(hù)方法，同態(tài)、零知識(shí)等隱私保護(hù)方法。廣義上，區(qū)塊鏈指代基于區(qū)塊鏈數(shù)據(jù)結(jié)構(gòu)實(shí)現(xiàn)的分布式記賬技術(shù)，包括分布式共識(shí)、隱私與安全保護(hù)、點(diǎn)對(duì)點(diǎn)通信、智能合約等。

1.2 數(shù)據(jù)治理技術(shù)背景

數(shù)據(jù)作為現(xiàn)代企業(yè)的新型重要資產(chǎn)，往往未被充分利用，還會(huì)受到諸如數(shù)據(jù)安全事故、數(shù)據(jù)泄露、數(shù)據(jù)造假、數(shù)據(jù)權(quán)屬不明等問(wèn)題困擾。針對(duì)這些問(wèn)題，數(shù)據(jù)治理是將數(shù)據(jù)作為資產(chǎn)而展開(kāi)的一系列具體化工作，是對(duì)數(shù)據(jù)的全生命周期管理，是企業(yè)實(shí)現(xiàn)數(shù)據(jù)價(jià)值的基礎(chǔ)。

從數(shù)據(jù)生命周期的角度，數(shù)據(jù)治理需要解決三方面問(wèn)題。

a）數(shù)據(jù)產(chǎn)生過(guò)程中，保障數(shù)據(jù)的真實(shí)性。既要從數(shù)據(jù)源頭確保真實(shí)性，也要保證數(shù)據(jù)記錄未篡改和可追溯。

b）數(shù)據(jù)交換和流通過(guò)程中，確保數(shù)據(jù)安全并保護(hù)隱私。數(shù)據(jù)開(kāi)放、跨界共享是充分發(fā)揮數(shù)據(jù)潛能的大趨勢(shì)，但安全的數(shù)據(jù)流通機(jī)制需要解決數(shù)據(jù)所有權(quán)如何確認(rèn)、流通路徑如何控制、如何避免數(shù)據(jù)被未授權(quán)使用、如何避免泄露隱私等問(wèn)題。

c）對(duì)數(shù)據(jù)價(jià)值的有效實(shí)現(xiàn)。由于數(shù)據(jù)的價(jià)值具有時(shí)空相關(guān)性，且在動(dòng)態(tài)變化，因此需要有衡量數(shù)據(jù)價(jià)值的有效手段。

圖1 區(qū)塊鏈數(shù)據(jù)結(jié)構(gòu)

2 區(qū)塊鏈技術(shù)架構(gòu)

2.1 整體架構(gòu)

區(qū)塊鏈系統(tǒng)的整體架構(gòu)如圖2所示，主要包括底層通信網(wǎng)絡(luò)、區(qū)塊鏈核心模塊和上層接口3個(gè)部分。

底層通信網(wǎng)絡(luò)是由多節(jié)點(diǎn)組成的點(diǎn)對(duì)點(diǎn)（P2P）網(wǎng)絡(luò)，通過(guò)gRPC通道交互，通過(guò)Gossip協(xié)議進(jìn)行數(shù)據(jù)同步。

圖2 區(qū)塊鏈系統(tǒng)整體架構(gòu)

底層之上為系統(tǒng)核心模塊。賬本、賬戶、通證、交易模塊依賴區(qū)塊鏈結(jié)構(gòu)、數(shù)據(jù)庫(kù)、共識(shí)機(jī)制等技術(shù)；智能合約依賴容器、狀態(tài)機(jī)等技術(shù)；權(quán)限管理利用了公鑰基礎(chǔ)設(shè)施（PKI）、數(shù)字證書(shū)、加解密算法等安全技術(shù)。

上層是面向分布式系統(tǒng)和應(yīng)用開(kāi)發(fā)提供的應(yīng)用程序編程接口（API），并設(shè)計(jì)實(shí)現(xiàn)訪問(wèn)和管理區(qū)塊鏈資源的軟件開(kāi)發(fā)工具包（SDK）。此外，應(yīng)用側(cè)可以通過(guò)訂閱和監(jiān)聽(tīng)事件來(lái)獲取交易執(zhí)行、區(qū)塊生成等信息。

2.2 核心模塊

區(qū)塊鏈系統(tǒng)的核心模塊主要包括賬本、賬戶、通證、智能合約、交易、共識(shí)機(jī)制等部分。

賬本：包括區(qū)塊鏈結(jié)構(gòu)和多個(gè)數(shù)據(jù)庫(kù)結(jié)構(gòu)（包括狀態(tài)數(shù)據(jù)庫(kù)、歷史數(shù)據(jù)庫(kù)、索引數(shù)據(jù)庫(kù)）。其中，區(qū)塊鏈結(jié)構(gòu)中的每個(gè)區(qū)塊記錄一段時(shí)間內(nèi)發(fā)生的所有交易和狀態(tài)結(jié)果，是對(duì)當(dāng)前賬本狀態(tài)的一次共識(shí)；區(qū)塊鏈結(jié)構(gòu)由區(qū)塊按照發(fā)生順序串聯(lián)而成，記錄整個(gè)賬本狀態(tài)變更的歷史；狀態(tài)數(shù)據(jù)庫(kù)記錄變更的最終結(jié)果。

賬戶：賬戶由地址唯一標(biāo)識(shí)。終端用戶可自行生成唯一私鑰，單向推導(dǎo)出公鑰與地址。終端用戶構(gòu)造的交易需要指定發(fā)起賬戶，并用賬戶所屬私鑰簽名，私鑰保存在專有的安全硬件之中。每個(gè)賬戶可擁有多種通證，并記錄在賬本上。

通證：通證主要分為權(quán)限通證與權(quán)益通證2種類(lèi)型。其中權(quán)限通證用于確定用戶是否有權(quán)訪問(wèn)特定數(shù)據(jù)或獲取數(shù)據(jù)服務(wù)，用戶通過(guò)特定類(lèi)型的權(quán)限通證，獲取相應(yīng)的數(shù)據(jù)或數(shù)據(jù)服務(wù)；權(quán)益通證是用戶對(duì)數(shù)據(jù)資產(chǎn)保護(hù)與交易平臺(tái)貢獻(xiàn)度的衡量，通過(guò)提供數(shù)據(jù)或數(shù)據(jù)服務(wù)獲得權(quán)益通證，通過(guò)消耗一定數(shù)量的權(quán)益通證獲取數(shù)據(jù)或數(shù)據(jù)服務(wù)。

智能合約：由開(kāi)發(fā)者編寫(xiě)的無(wú)狀態(tài)的、事件驅(qū)動(dòng)的代碼。智能合約對(duì)外暴露若干接口，對(duì)應(yīng)用發(fā)出的交易做出響應(yīng)，執(zhí)行代碼邏輯，與賬本進(jìn)行交互。項(xiàng)目平臺(tái)支持擁有權(quán)限的角色進(jìn)行智能合約的升級(jí)。

交易：一次對(duì)賬本的操作，導(dǎo)致賬本狀態(tài)的一次改變。如轉(zhuǎn)移通證、調(diào)用智能合約等。

共識(shí)機(jī)制：共識(shí)過(guò)程表示多個(gè)節(jié)點(diǎn)對(duì)于一批交易的發(fā)生順序、合法性、對(duì)賬本狀態(tài)的更新結(jié)果達(dá)成一致的觀點(diǎn)。

2.3 交易流程

無(wú)論是平臺(tái)上數(shù)據(jù)的確權(quán)、訪問(wèn)控制還是共享，都會(huì)涉及到對(duì)底層區(qū)塊鏈賬本的操作。這種對(duì)賬本狀態(tài)的改變，被統(tǒng)稱為交易。典型的區(qū)塊鏈交易處理過(guò)程如圖3所示。

圖3 典型區(qū)塊鏈交易處理過(guò)程

上層平臺(tái)系統(tǒng)對(duì)鏈的操作指令，通過(guò)SDK完成。SDK發(fā)送的交易提案（Signed Proposal）包含通道編號(hào)、智能合約和參數(shù)、提交方身份簽名、發(fā)起用戶簽名。

背書(shū)節(jié)點(diǎn)收到交易提案后，需要校驗(yàn)提案結(jié)構(gòu)完整性、提交方身份簽名、交易編號(hào)合法性、是否滿足通道要求、發(fā)起用戶簽名與計(jì)數(shù)器等，模擬執(zhí)行交易（包括讀寫(xiě)集和用于通證的轉(zhuǎn)移集）并對(duì)結(jié)果簽名，構(gòu)造提案回復(fù)（Proposal Response）。

SDK需要校驗(yàn)收到的提案回復(fù)，并比對(duì)多個(gè)背書(shū)節(jié)點(diǎn)的回復(fù)結(jié)果，同時(shí)檢查是否收集足夠背書(shū)。收集足夠背書(shū)后將構(gòu)造完整交易結(jié)構(gòu)，發(fā)送給排序節(jié)點(diǎn)。

排序節(jié)點(diǎn)新生成的區(qū)塊中包含排好序的一批次交易。提交節(jié)點(diǎn)需要進(jìn)行交易的逐個(gè)檢查，并確定合法交易對(duì)狀態(tài)的更新值。具體的檢查包括交易結(jié)構(gòu)完整性、簽名、編號(hào)等；還需對(duì)交易的讀集做驗(yàn)證，對(duì)轉(zhuǎn)移集的轉(zhuǎn)出方做余額檢查。最后，根據(jù)所有合法交易更新賬本狀態(tài)。

3 平臺(tái)介紹

基于上述的區(qū)塊鏈相關(guān)技術(shù)及架構(gòu)，開(kāi)發(fā)了基于區(qū)塊鏈的數(shù)據(jù)治理平臺(tái)系統(tǒng)。系統(tǒng)體系架構(gòu)分為5層，自下而上分別是基礎(chǔ)設(shè)施層、網(wǎng)絡(luò)層、合約層、服務(wù)層、展示層。體系架構(gòu)如圖4所示。

基礎(chǔ)設(shè)施層提供系統(tǒng)運(yùn)行的底層資源支持，包括物聯(lián)網(wǎng)（IoT）設(shè)備、網(wǎng)絡(luò)資源、存儲(chǔ)資源、安全設(shè)備等硬件設(shè)備資源。其中，IoT設(shè)備負(fù)責(zé)數(shù)據(jù)的采集；網(wǎng)絡(luò)資源可以根據(jù)實(shí)際部署情況采用互聯(lián)網(wǎng)或者專網(wǎng)，對(duì)于有數(shù)據(jù)隱私要求的部署環(huán)境，可以采用專網(wǎng)；存儲(chǔ)資源根據(jù)使用的服務(wù)器類(lèi)型不同可以分為私有服務(wù)器和云服務(wù)器，區(qū)別同樣在于數(shù)據(jù)隱私的要求程度?；A(chǔ)設(shè)施層還包括安全設(shè)備等其他硬件，用于保護(hù)底層網(wǎng)絡(luò)系統(tǒng)的安全性。

圖4 區(qū)塊鏈數(shù)據(jù)治理平臺(tái)架構(gòu)

網(wǎng)絡(luò)層提供系統(tǒng)構(gòu)建的基礎(chǔ)區(qū)塊鏈網(wǎng)絡(luò)，區(qū)塊鏈采用基于Hyperledger Fabric的聯(lián)盟鏈網(wǎng)絡(luò)方案，覆蓋大部分業(yè)務(wù)場(chǎng)景的需求；區(qū)塊鏈網(wǎng)絡(luò)通過(guò)區(qū)塊鏈適配器將不同底層的接口統(tǒng)一在同一協(xié)議框架下適配，通過(guò)向下兼容不同底層、向上提供統(tǒng)一接口的方式，節(jié)省上層業(yè)務(wù)服務(wù)的集成開(kāi)發(fā)成本。

合約層通過(guò)智能合約實(shí)現(xiàn)上層應(yīng)用對(duì)鏈上數(shù)據(jù)、業(yè)務(wù)的調(diào)用。主要包含的技術(shù)有預(yù)言機(jī)技術(shù)、分布式身份標(biāo)識(shí)、跨鏈互操作等。

服務(wù)層為展示層提供相應(yīng)的接口支持，提供一系列基于區(qū)塊鏈技術(shù)的數(shù)據(jù)服務(wù)，包括數(shù)據(jù)采集、數(shù)據(jù)上鏈、數(shù)據(jù)存證、數(shù)據(jù)交易、訪問(wèn)控制、數(shù)據(jù)隱私、安全共享、監(jiān)管審計(jì)等，實(shí)現(xiàn)數(shù)據(jù)從物理世界到區(qū)塊鏈網(wǎng)絡(luò)到全生命周期流轉(zhuǎn)服務(wù)，保證整個(gè)流程中數(shù)據(jù)的真實(shí)性、安全性、隱私性、可審計(jì)。

展示層通過(guò)可視化界面的形式與平臺(tái)使用者、網(wǎng)絡(luò)管理員進(jìn)行人機(jī)交互，主要包括數(shù)據(jù)存證平臺(tái)、數(shù)據(jù)交易平臺(tái)、區(qū)塊鏈管理后臺(tái)。數(shù)據(jù)存證平臺(tái)用于數(shù)據(jù)的采集、上傳、存證，并通過(guò)預(yù)言機(jī)技術(shù)生成驗(yàn)證證書(shū)，供相關(guān)審計(jì)工作使用；數(shù)據(jù)交易平臺(tái)用于數(shù)據(jù)的交易與安全共享，基于區(qū)塊鏈智能合約，實(shí)現(xiàn)跨主體之間的數(shù)據(jù)安全交易與協(xié)作，保證交易過(guò)程的不可篡改，保護(hù)數(shù)據(jù)的隱私安全；區(qū)塊鏈管理后臺(tái)則用于管理鏈上網(wǎng)絡(luò)狀態(tài)，支持動(dòng)態(tài)調(diào)整網(wǎng)絡(luò)配置，監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)運(yùn)行狀態(tài)等功能。

系統(tǒng)包括區(qū)塊鏈網(wǎng)絡(luò)管理員、數(shù)據(jù)管理員和超級(jí)管理員3類(lèi)g角色。面向不同角色的系統(tǒng)功能架構(gòu)如圖5所示。

圖5 系統(tǒng)角色架構(gòu)

面向區(qū)塊鏈網(wǎng)絡(luò)管理員，系統(tǒng)支持區(qū)塊鏈瀏覽器、鏈碼管理、組織管理、節(jié)點(diǎn)管理、通道管理、日志查詢功能。區(qū)塊鏈瀏覽器用于監(jiān)測(cè)區(qū)塊鏈網(wǎng)絡(luò)的整體配置情況以及區(qū)塊鏈上的交易及區(qū)塊詳情；鏈碼管理用于在區(qū)塊鏈上安裝、部署智能合約；組織管理用于新增、管理鏈上組織，每一個(gè)組織代表一個(gè)機(jī)構(gòu)或企業(yè)實(shí)體，不同實(shí)體之間的文件、用戶、積分等的數(shù)據(jù)互通均以組織為單位進(jìn)行；節(jié)點(diǎn)管理用于新增、管理鏈上節(jié)點(diǎn)，支持動(dòng)態(tài)查看節(jié)點(diǎn)的運(yùn)行狀態(tài)，對(duì)宕機(jī)節(jié)點(diǎn)及時(shí)進(jìn)行故障維護(hù)；通道管理用于新增、管理鏈上的通道，每一個(gè)通道代表由多個(gè)組織組成的鏈上聯(lián)盟，用于實(shí)現(xiàn)同一區(qū)塊鏈上的數(shù)據(jù)隱私管理；日志查詢支持常規(guī)的操作與運(yùn)行日志查詢。

面向數(shù)據(jù)管理員，系統(tǒng)支持?jǐn)?shù)據(jù)訪問(wèn)、數(shù)據(jù)交易、數(shù)據(jù)存證、侵權(quán)存證功能。數(shù)據(jù)訪問(wèn)功能會(huì)根據(jù)管理員的權(quán)限等級(jí)來(lái)顯示密級(jí)不高于管理員權(quán)限的數(shù)據(jù)文件，支持管理員查看數(shù)據(jù)的名稱、哈希值、描述、作者等相關(guān)信息。數(shù)據(jù)交易功能支持以積分形式購(gòu)買(mǎi)數(shù)據(jù)文件以及對(duì)申請(qǐng)制的數(shù)據(jù)下載，數(shù)據(jù)交易完全在區(qū)塊鏈上完成，交易結(jié)果記錄在區(qū)塊上，不可篡改。數(shù)據(jù)存證功能根據(jù)管理員不同的權(quán)限等級(jí)支持上傳不同密級(jí)的數(shù)據(jù)，上傳的數(shù)據(jù)會(huì)即時(shí)生成哈希值，并將哈希值保存在區(qū)塊鏈上，生成存證信息，包括存證區(qū)塊哈希等信息。侵權(quán)存證功能支持從侵權(quán)網(wǎng)站固化侵權(quán)證據(jù)，基于預(yù)言機(jī)技術(shù)完成侵權(quán)頁(yè)面的存證、哈希上鏈以及證明文件生成。

面向超級(jí)管理員，系統(tǒng)支持?jǐn)?shù)據(jù)流轉(zhuǎn)監(jiān)控、賬戶管理、角色管理、權(quán)限管理、積分管理功能。數(shù)據(jù)流轉(zhuǎn)監(jiān)控功能為管理提供全平臺(tái)數(shù)據(jù)上傳、存證、交易、下載等流程中用戶的每一個(gè)操作的信息記錄，用于監(jiān)管操作的規(guī)范性與安全性。賬戶管理功能支持管理添加用戶、審核并修改用戶信息、為用戶分配權(quán)限、為用戶轉(zhuǎn)賬積分，提供對(duì)平臺(tái)用戶的完善管理工具。角色管理功能用于設(shè)置平臺(tái)上角色，角色用于表明用戶權(quán)限與身份，不同角色的權(quán)限需要管理員在平臺(tái)配置。權(quán)限配置功能提供多個(gè)維度的平臺(tái)使用權(quán)限細(xì)分，管理員根據(jù)實(shí)際需求將細(xì)分權(quán)限匯總成權(quán)限集合，再分配給角色作為該角色所具有的權(quán)限。積分管理功能主要實(shí)現(xiàn)對(duì)鏈上流轉(zhuǎn)積分的總量、分配方式、增發(fā)方式等經(jīng)濟(jì)模型的宏觀調(diào)控，保證積分的價(jià)值穩(wěn)定。

系統(tǒng)基于Hyperledger Fabric聯(lián)盟鏈搭建，同時(shí)搭載了Oracle預(yù)言機(jī)技術(shù)、DID分布式身份標(biāo)識(shí)技術(shù)與跨鏈互操作技術(shù)，具備高安全、高并發(fā)、可擴(kuò)展等特性，在資產(chǎn)登記和流轉(zhuǎn)、共識(shí)優(yōu)化、隱私保護(hù)、行為監(jiān)管、跨鏈交互等方面具備先進(jìn)優(yōu)勢(shì)。

4 平臺(tái)測(cè)試結(jié)果

數(shù)據(jù)治理平臺(tái)系統(tǒng)的測(cè)試主要從壓力測(cè)試、高并發(fā)測(cè)試、低負(fù)載測(cè)試等方面展開(kāi)，總體測(cè)試結(jié)果表明，在采用24C128G配置的服務(wù)器、萬(wàn)兆寬帶網(wǎng)、Kafka共識(shí)機(jī)制和ECDSA密碼學(xué)算法的情況下，壓力測(cè)試持續(xù)運(yùn)行1 h以上系統(tǒng)維持正常運(yùn)行，高并發(fā)測(cè)試的tps均達(dá)到2 000以上，長(zhǎng)期測(cè)試正常運(yùn)行1個(gè)月，日均交易8 779筆。

a）壓力測(cè)試：分別在4節(jié)點(diǎn)、8節(jié)點(diǎn)、16節(jié)點(diǎn)的壓力測(cè)試場(chǎng)景（3種場(chǎng)景的配置如表1所示）下測(cè)試了治理平臺(tái)系統(tǒng)的運(yùn)行狀況。在區(qū)塊鏈平臺(tái)測(cè)試環(huán)境中，持續(xù)保持未處理交易在1 000以上，系統(tǒng)持續(xù)運(yùn)行1 h，未出現(xiàn)故障，且能正確處理性能范圍內(nèi)的交易。表2和表3列出了4節(jié)點(diǎn)情況下的具體測(cè)試結(jié)果，在測(cè)試過(guò)程中，共完成了359 976筆交易，吞吐量達(dá)到2 345 tps。

表1 壓力測(cè)試系統(tǒng)配置

b）高并發(fā)測(cè)試：在區(qū)塊鏈平臺(tái)測(cè)試環(huán)境下，在1 s內(nèi)發(fā)送5萬(wàn)筆交易請(qǐng)求，交易包括不同的類(lèi)型，包括數(shù)據(jù)存證、數(shù)據(jù)確權(quán)、數(shù)據(jù)交易、身份認(rèn)證等。在高并發(fā)的情況下，吞吐量達(dá)到了2 235 tps，且對(duì)每一種交易類(lèi)型的支持吞吐量較為平均。

表2 性能指標(biāo)

表3 資源消耗

c）長(zhǎng)期運(yùn)行測(cè)試：構(gòu)建了常規(guī)的數(shù)據(jù)治理系統(tǒng)，由6節(jié)點(diǎn)組成，部署了2個(gè)鏈碼，支持?jǐn)?shù)據(jù)存證與數(shù)據(jù)交易2種常規(guī)功能，經(jīng)過(guò)累積一個(gè)月的系統(tǒng)常規(guī)運(yùn)行，共生成了412 019個(gè)區(qū)塊，記錄交易422 854筆，日平均交易約為8 779筆，在此期間，系統(tǒng)運(yùn)行正常無(wú)宕機(jī)情況出現(xiàn)，低負(fù)載運(yùn)行效果良好。

上述測(cè)試表明，基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)保護(hù)與交易平臺(tái)，在高負(fù)載、高并發(fā)、長(zhǎng)期運(yùn)行等條件下，均能夠正常、安全工作，且系統(tǒng)性能滿足上層應(yīng)用的需求。

5 未來(lái)展望

基于區(qū)塊鏈的數(shù)據(jù)資產(chǎn)保護(hù)與交易平臺(tái)，為智慧城市、數(shù)字工程等系統(tǒng)構(gòu)建了數(shù)據(jù)治理的底層平臺(tái)。在實(shí)際的應(yīng)用過(guò)程中，該平臺(tái)一方面需要進(jìn)一步完善其功能，構(gòu)建數(shù)據(jù)采集、傳輸、存儲(chǔ)、確權(quán)、訪問(wèn)控制、交易、隱私保護(hù)、安全共享與監(jiān)管等全生命周期的數(shù)據(jù)治理能力；另一方面需要與實(shí)際應(yīng)用場(chǎng)景緊密結(jié)合，在電子政務(wù)、商品溯源、供應(yīng)鏈管理、數(shù)據(jù)監(jiān)管等領(lǐng)域，發(fā)揮更大的作用。